一种基于数据挖掘的拒绝服务攻击检测技术

摘要：

提出了一种新的、基于数据挖掘的DoS攻击检测技术--DMDoSD,它首先利用Apriori关联算法从原始网络数据中提取流量特征,然后利用K-means聚类算法自适应地产生检测模型,这两种算法的结合能够实时地、自动地、有效地检测DoS攻击.DMDoSD除了向现有的IDS发出攻击报警外,还进一步利用关联算法分析异常网络数据包,确定攻击特征,为DoS攻击的防御提供支持.

关键词：拒绝服务攻击、聚类算法、关联算法、实时检测

所属期刊栏目：29

分类号：TP393(计算技术、计算机技术)

资助基金：高比容电子铝箔的研究开发与应用项目2001AA144050,2003AA144050

在线出版日期：2006-06-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：944-951